端口控制方式(自动、强制授权、强制非授权)
端口控制方式(自动、强制授权、强制非授权)
802.1x支持以下端口控制方式:
自动识别模式:端口初始状态为非授权状态,仅允许EAPOL报文收发,不允许用户访问网络资源;如果认证流程通过,则端口切换到授权状态,允许用户访问网络资源。
强制授权模式:端口始终处于授权状态,允许用户不经认证授权即可访问网络资源。
强制非授权模式:端口始终处于非授权状态,不允许用户访问网络资源。
sw1]dot1x port-control ?
authorized-force Port authorized unconditionally
auto Authorized status controlled by authentication and
authorization result
unauthorized-force Port unauthorized unconditionally
系统视图下配置:
执行命令system-view,进入系统视图。
执行命令dot1x port-control { auto | authorized-force | unauthorized-force } interface interface-type { interface-number1 [ to interface-number2 ] } &<1-10>,配置802.1x认证的接口授权方式。
缺省情况下,802.1x认证的接口授权方式为auto。
执行命令commit,提交配置。
接口视图下配置:
执行命令system-view,进入系统视图。
执行命令interface interface-type interface-number,进入接口视图。
执行命令dot1x port-control { auto | authorized-force | unauthorized-force },配置802.1x认证的接口授权方式。
缺省情况下,802.1x认证的接口授权方式为auto。
执行命令commit,提交配置。
NAC网络准入控制、radius、802.1X(列表、list、全)radiuslist
http://www.zh-cjh.com/wenzhangguilei/1008.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 端口控制方式(自动、强制授权、强制非授权)
作者: cjh
手机扫一扫,手机上查看此文章: |
一切源于价值!
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm